688225 科创 亚信安全

公司代码：688225                                              公司简称：亚信安全
        亚信安全科技股份有限公司

            2021 年年度报告


                          重要提示

一、 本公司董事会、监事会及董事、监事、高级管理人员保证年度报告内容的真实性、准确性、
  完整性，不存在虚假记载、误导性陈述或重大遗漏，并承担个别和连带的法律责任。
二、公司上市时未盈利且尚未实现盈利
□是 √否
三、重大风险提示

  公司已在报告中详细描述可能存在的相关风险，敬请查阅第三节管理层讨论与分析“四、风险因素”部分内容。
四、公司全体董事出席董事会会议。
五、 致同会计师事务所（特殊普通合伙）为本公司出具了标准无保留意见的审计报告。
六、 公司负责人陆光明、主管会计工作负责人汤虚谷及会计机构负责人（会计主管人员）吴琼声
  明：保证年度报告中财务报告的真实、准确、完整。
七、 董事会决议通过的本报告期利润分配预案或公积金转增股本预案

  公司2021年度利润分配预案为：拟以实施权益分派股权登记日登记的总股本为基数分配利润，向全体股东每10股派发现金红利1.40元（含税）。本次利润分配方案实施前，公司总股本为400,010,000股，以此计算合计拟派发现金红利56,001,400元（含税），占公司2021年度合并报表归属于上市公司股东净利润的31.34%。公司不进行资本公积金转增股本，不送红股。

  公司2021年度利润分配预案已经由公司第一届董事会第十二次会议审议通过，尚需公司2021年年度股东大会审议通过。
八、 是否存在公司治理特殊安排等重要事项
□适用 √不适用
九、 前瞻性陈述的风险声明
√适用 □不适用

  本报告所涉及的公司未来计划、发展战略等前瞻性陈述，不构成公司对投资者的实质承诺，请投资者注意投资风险。
十、 是否存在被控股股东及其关联方非经营性占用资金情况
否
十一、 是否存在违反规定决策程序对外提供担保的情况
否

十二、 是否存在半数以上董事无法保证公司所披露年度报告的真实性、准确性和完整性否
十三、 其他
□适用 √不适用


                            目录


第一节    释义 ...... 5
第二节    公司简介和主要财务指标...... 10
第三节    管理层讨论与分析...... 14
第四节    公司治理 ...... 54
第五节    环境、社会责任和其他公司治理...... 71
第六节    重要事项 ...... 76
第七节    股份变动及股东情况...... 97
第八节    优先股相关情况 ...... 103
第九节    公司债券相关情况...... 104
第十节    财务报告 ...... 105

                    载有公司法定代表人、主管会计工作负责人、会计机构负责人签名并盖
                    章的财务报告。

    备查文件目录    载有会计师事务所盖章、注册会计师签名并盖章的审计报告原件。

                    报告期内在中国证监会指定网站上公开披露过的所有公司文件的正文
                    及公告的原稿。


                        第一节  释义

一、 释义
在本报告书中，除非文义另有所指，下列词语具有如下含义：

                                  常用词语释义

 亚信安全、公司、  指  亚信安全科技股份有限公司，系由亚信安全科技有限公司于2020年
 本公司、发行人          9月28日整体变更设立的股份有限公司，系科创板上市主体。

 亚信安全有限      指  亚信安全科技有限公司（曾用名“南京亚信网络科技有限公司”），
                        成立于2014年11月25日，系公司前身

 亚信成都          指  亚信科技（成都）有限公司，系发行人的全资子公司

 亚信产研院        指  成都亚信网络安全产业技术研究院有限公司，系发行人的全资子公
                        司

 南京亚信          指  南京亚信信息安全技术有限公司，系发行人的全资子公司

 南京亚信云网      指  南京亚信云网科技有限公司，系发行人的全资子公司

 广州亚信          指  广州亚信安全智能科技有限公司，系发行人的全资子公司

 北京亚信          指  北京亚信网络安全技术有限公司，系发行人的全资子公司

 亚信安全（香港）  指  亚信网络安全（香港）有限公司，系发行人的全资子公司

 北京亚信云网      指  北京亚信云网科技有限公司，系发行人的控股子公司

 成都云网智汇      指  成都云网智汇安全技术有限公司，系发行人的全资子公司

 亚信云网信睿      指  北京亚信云网信睿科技有限公司，系发行人的全资子公司

 上海亚信云网      指  上海亚信云网网络科技有限公司，系发行人的全资子公司

 中科视云          指  北京中科视云科技有限公司，系发行人的参股子公司

 富数科技          指  上海富数科技有限公司，系发行人的参股子公司

 亚信信远          指  亚信信远（南京）企业管理有限公司，系发行人的控股股东

 亚信信安          指  广州亚信信安投资中心（有限合伙），系发行人员工持股平台

 亚信融安          指  成都亚信融安企业管理中心（有限合伙），系发行人员工持股平台

 亚信安宸          指  成都亚信安宸企业管理中心（有限合伙），系发行人员工持股平台

 亚信铭安          指  广州亚信铭安投资中心（有限合伙），系发行人员工的持股平台

 亚信安宇          指  广州亚信安宇投资中心（有限合伙），系发行人员工持股平台

 亚信乐信          指  南京亚信乐信企业管理中心（有限合伙），系发行人员工持股平台

 亚信君信          指  南京亚信君信企业管理中心（有限合伙），系发行人员工持股平台

 亚信信智          指  南京亚信信智企业管理中心（有限合伙），系发行人员工持股平台

 亚信合信          指  南京亚信合信企业管理中心（有限合伙），系发行人员工持股平台

 亚信信宇          指  南京亚信信宇企业管理中心（有限合伙），系发行人员工持股平台

 亚信信宁          指  南京亚信信宁企业管理中心（有限合伙），系发行人员工持股平台

 亚信信雅          指  南京亚信信雅企业管理中心（有限合伙），系发行人员工持股平台

 亚信信达          指  南京亚信信达企业管理中心（有限合伙），系发行人员工持股平台

 亚信践信          指  南京亚信践信企业管理中心（有限合伙），系发行人员工持股平台

 亚信新信          指  南京亚信新信企业管理中心（有限合伙），系发行人员工持股平台

 亚信融创          指  北京亚信融创咨询中心（有限合伙），系发行人的股东

 乾璟投资          指  宁波梅山保税港区乾璟投资合伙企业（有限合伙），系发行人的股
                        东

 亚信融信          指  南京亚信融信企业管理中心（有限合伙），系发行人的股东

 亚信信合          指  天津亚信信合经济信息咨询有限公司，系发行人的股东

 亚信毅信          指  天津亚信毅信技术咨询合伙企业（有限合伙），系发行人的股东

 亚信恒信          指  天津亚信恒信咨询服务合伙企业（有限合伙），系发行人的股东

 青岛十方          指  青岛十方融创创业投资中心（有限合伙），系发行人的股东

 先进制造基金      指  先进制造产业投资基金（有限合伙），系发行人的投资人股东


中网投            指  中国互联网投资基金（有限合伙），系发行人的投资人股东

亚信信行者        指  北京亚信信行者咨询有限责任公司，系间接持有发行人5%以上股份
                        的股东

南京智网          指  南京亚信智网科技有限公司

趋势科技          指  Trend Micro Incorporated，东京证券交易所上市公司，证券代码
                        4704

趋势科技（中国）  指  趋势科技（中国）有限公司

亚信科技          指  亚信科技控股有限公司，香港联合交易所上市公司，股票代码01675

亚信科技（中国）  指  亚信科技（中国）有限公司
亚信科技（南京）  指  亚信科技（南京）有限公司
科华数据、科华恒  指  科华数据股份有限公司，A股上市公司，曾用名“科华恒盛股份有限
盛                      公司”

                        统一帐号认证授权审计平台，英文“Account,Authentication,
4A                指  Authorization and Audit”的缩写，将业务支撑系统中的帐号管
                        理、认证管理、授权管理和安全审计整合成的集中、 统一的安全服
                        务系统，简称4A管理平台或4A平台

API              指  英文“Application Programming Interface”的缩写，指应用程序
                        编程接口

                        英文“Advanced Persistent Threat”的缩写，是指高级持续性威
APT              指  胁，本质是针对性攻击。一般指有组织的黑客团伙或国家级网军利
                        用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形
                        式

ATT&CK            指  英文“Adversarial Tactics,Techniques,and Common Knowledges”
                        的缩写，用以描述网络攻击技战术的“知识库”的基础框架

                        CMMI是英文“Capability Maturity Model Integration”的缩写，
CMMI5            指  即能力成熟度集成模型，是一套融合多学科的、可扩充的产品集合，
                        其研制的初步动机是为了利用两个或多个单一学科的模型实现一
                        个组织的集成化过程改进，CMMI5为该模型的最高级别

CrowdStrike      指  是一家位于美国的网络安全技术公司，它提供的服务包括终端安
                        全 、 威胁情报和网络攻击响应服务。

DDoS              指  英文“Distributed Denial of Service”的缩写，即分布式拒绝服